Die gemeldeten Verluste im Zusammenhang mit mutmaßlichen Diebstählen aus Ledger-Wallets nähern sich 90 Millionen US-Dollar. Tether hat derweil USDT eingefroren, die Ermittler mit dem Vorfall in Verbindung bringen. Ledger untersucht nach eigenen Angaben Berichte über Geräte, die bei CryptoBilis, einem autorisierten Händler in Südostasien, gekauft wurden. Der Anbieter wurde gebeten, Verkäufe und Lieferungen auszusetzen.
Ledger riet Kunden, die in den vergangenen 90 Tagen bei CryptoBilis gekauft haben, noch unbenutzte Geräte nicht zu initialisieren. Wer sie bereits eingerichtet hat, sollte erwägen, das Guthaben auf ein neues Ledger-Gerät zu übertragen, das mit einer neuen Wiederherstellungsphrase eingerichtet wurde. Die Ermittler haben weder bestätigt, wie viele Geräte betroffen waren, noch ob die Diebstähle auf gefälschte Hardware, physische Manipulation oder eine andere Ursache zurückgehen.
Warum das wichtig ist
Der Fall wirft Fragen zu den Lieferketten von Hardware-Wallets und den Grenzen der Geräteauthentifizierung auf. Laut Ledger-Dokumentation überprüft Genuine Check das Secure Element eines Geräts, erkennt aber möglicherweise keine physischen Veränderungen an anderer Stelle der Hardware, solange der Chip intakt bleibt. Es gibt keine bestätigten Belege dafür, dass bösartige Hardware-Implantate die gemeldeten Diebstähle verursacht haben.
Changpeng Zhao bezeichnete den mutmaßlichen Angriff als auf einen Anbieter begrenzt und rief Branchenvertreter dazu auf, bei der Nachverfolgung und Rückholung der Gelder zu helfen. Der frühere Mt.-Gox-Chef Mark Karpelès hat CryptoBilis gebeten, unverkaufte Geräte zu öffnen, damit ihre Leiterplatten geprüft werden können.
Auswirkungen auf den Markt
Die Schätzungen gehen auseinander: Der Ermittler Specter bezifferte die mutmaßlichen Verluste zunächst auf mehr als 86 Millionen US-Dollar, während MistTrack sie später auf knapp 90 Millionen US-Dollar schätzte. Diese Zahlen wurden nicht unabhängig überprüft. Zudem steht nicht fest, ob alle erfassten Wallets bei derselben Operation kompromittiert wurden.
Tethers Einfrierung kann Überweisungen der betroffenen USDT von festgelegten Adressen unterbinden, gibt die Token ihren Eigentümern aber nicht automatisch zurück. Die gemeldeten Diebstähle betreffen auch Bitcoin, Ethereum und Tron. Tether kann native Bitcoin oder Ethereum nicht einfrieren. Die Ermittler haben den Wert der gesperrten USDT nicht offengelegt, weshalb unklar bleibt, welcher Anteil möglicherweise zurückgeholt werden kann.
Häufig gestellte Fragen
-
Wie viel wurde beim mutmaßlichen Ledger-Vorfall Berichten zufolge gestohlen?
Die Schätzungen reichen von mehr als 86 Millionen bis knapp 90 Millionen US-Dollar. Die Ermittler haben die Summen nicht unabhängig überprüft und nicht bestätigt, dass alle erfassten Wallets von derselben Operation betroffen waren.
-
Was riet Ledger Kunden, die bei CryptoBilis gekauft hatten?
Kunden, die in den vergangenen 90 Tagen ein Gerät gekauft hatten, sollten es nicht initialisieren, wenn die Einrichtung noch nicht abgeschlossen war. Wer es bereits eingerichtet hatte, sollte erwägen, das Guthaben auf ein neues Ledger-Gerät mit einer neuen Wiederherstellungsphrase zu übertragen.
-
Was kann Tethers Einfrierung für die verknüpften USDT bewirken?
Die Einfrierung kann Überweisungen der betroffenen USDT von festgelegten Adressen verhindern. Sie gibt die Token ihren Eigentümern nicht automatisch zurück, und der Wert der gesperrten USDT wurde nicht offengelegt.
-
Warum erkennt Ledger Genuine Check möglicherweise nicht jede Hardware-Manipulation?
Laut Ledger überprüft der Check das Secure Element eines Geräts, erkennt aber möglicherweise keine physischen Veränderungen an anderer Stelle der Hardware, solange der Sicherheitschip intakt bleibt.
-
Warum kann Tether nicht alle mit den gemeldeten Diebstählen verbundenen Vermögenswerte einfrieren?
Die mutmaßlichen Diebstähle betreffen Bitcoin, Ethereum und Tron sowie USDT. Tether kann native Bitcoin oder Ethereum nicht direkt einfrieren. Die Ermittler benötigen daher möglicherweise die Unterstützung von Börsen, Verwahrstellen und Strafverfolgungsbehörden.
WuBlockchain
Crypto News
CoinDesk
Lookonchain